чтоб получить Md5 хеш, грубо говоря, надо сслыку на сниффер внедрить в сам форум, а не дать ссылку (получится тока в том случае если форум уязвим). Об уязвимостях есть куча статей, ищи и найдешь.
Бля ну в тех же 2х топиках там примеров валом что я давал и для разных убираеш * где поставлены в коде и всавляеш в форум и всё....
Вот XSS для phpBB 2.0.18 вставляй в форум только убери * и куки придут на снифер античата...